BonkDAO-angrepet: Slik stemte angriperen til seg 20 millioner dollar i BONK

Et angrep på styringen – ikke på koden

6. juli 2026 bekreftet BonkDAO, den desentraliserte organisasjonen bak Solana-baserte BONK, at rundt 20 millioner dollar i BONK-tokens var hentet ut fra prosjektets statskasse. Uttaket ble godkjent gjennom et ondsinnet forslag på Realms, en plattform som brukes til kjedebasert avstemning i flere Solana-DAO-er ^INC.

Det sentrale poenget er at angriperen ikke trengte å utnytte en feil i en smartkontrakt eller manipulere en pris­orakel. I stedet ble selve styringsmodellen brukt som angrepsverktøy ^CN.

Slik ble avstemningen kuppet

BonkDAO har forklart at aktøren brukte lommebøker knyttet til kryptobørser for å kjøpe opp BONK i forkant av forslaget. Målet var å bygge opp nok stemmevekt til å kontrollere utfallet ^CN. Blokkjedeanalytikere har senere anslått at det ble brukt omtrent 4 millioner dollar på å skaffe denne innflytelsen ^BM.

Angrepet fulgte i hovedsak tre trinn:

1. Stemmemakt ble samlet opp. Angriperen bygget gradvis en stor BONK-posisjon over flere dager, ifølge BonkDAO for å «samle stemmeinnflytelse» ^CN.
2. Et skadelig forslag ble sendt inn. Da aktøren hadde tilstrekkelig stemmevekt, ble det fremmet et forslag som autoriserte overføring av midler fra statskassen til angriperens lommebok.
3. Forslaget ble vedtatt gjennom de ordinære reglene. Med Realms-modellens tokenbaserte stemmegivning ble forslaget godkjent. Systemet gjorde i praksis det det var designet for: å følge stemmene til tokenholderne ^INN.

Dermed var dette et såkalt styringsovertakelsesangrep eller «governance capture» – ikke en teknisk kodefeil. Den desentraliserte beslutningsprosessen ble snudd mot organisasjonen selv ^IN.

Forskjellen fra et flash-lån-angrep

BonkDAO-saken skiller seg fra det kjente Beanstalk-angrepet på 182 millioner dollar i 2022. I Beanstalk ble store mengder styringstokens lånt og brukt i én transaksjon. I BonkDAO-saken skal angriperen i stedet ha kjøpt opp ekte BONK-tokens over tid ^IBA.

Svakheten er likevel beslektet: Når stemmemakten følger tokenbeholdningen direkte, kan den som kontrollerer nok tokens, få gjennom nesten hvilket som helst forslag. Det gjelder også forslag som tømmer statskassen ^IBN.

Dette gjør BonkDAO for å spore midlene

Per 7. juli 2026 hadde BonkDAO opplyst at følgende tiltak var satt i gang:

• Kontakt med myndighetene: DAO-et sier at saken er meldt til politiet og andre relevante etterforskningsorganer ^TNC.
• Samarbeid med kryptobørser: Prosjektet forsøker å spore eller fryse midler som er sendt videre til handelsplattformer ^BN. De sørkoreanske børsene Upbit og Bithumb skal ha stanset innskudd og uttak av BONK etter hendelsen ^B.
• Dialog med Solana Foundation: BonkDAO koordinerer responsen med Solana Foundation ^BN.
• Overvåking av lommebøker: Teamet følger angriperens transaksjoner for å kartlegge hvordan tokenene flyttes ^C.

Det var umiddelbart etter angrepet ikke offentliggjort noen plan for å rulle tilbake transaksjonene på blokkjeden, utstede nye tokens eller kompensere berørte innehavere ^CN.

Hvorfor saken er viktig for DeFi

BonkDAO-angrepet illustrerer en risiko som sikkerhetsmiljøer har advart mot gjennom 2026: Et DAO kan ha åpen og gjennomsiktig styring, men likevel være økonomisk sårbart dersom stemmeretten enkelt kan kjøpes.

Én token, én stemme er en sårbar modell

I et system der stemmevekten følger antall tokens, kan en kapitalsterk aktør kjøpe – eller i enkelte tilfeller låne – nok innflytelse til å vedta et skadelig forslag ^IBN. En forskningsartikkel publisert på arXiv i februar 2026 peker på at tokenbasert stemmegivning kan gjøre det mulig å manipulere avstemninger og gjennomføre forslag som overfører midler til angriperens lommebok ^A.

Timelåser kunne gitt samfunnet mer tid

Hendelsen har også satt søkelys på sikkerhetstiltak i Realms-baserte DAO-er. En timelås innebærer at det går en fastsatt periode mellom vedtaket og gjennomføringen av et forslag. Det kan gi brukerne tid til å oppdage og stanse et mistenkelig uttak.

Andre mulige tiltak er ekstra godkjenning av overføringer, flersignaturlommebøker og en sosial eller operativ vetorett. Compound sin Governor Bravo-modell har for eksempel en to dagers forsinkelse før nylig kjøpte tokens kan brukes i avstemninger. Det er rapportert at en tilsvarende beskyttelse ikke var på plass i BonkDAO-oppsettet ^CNA.

Flere styringsangrep i 2026

BonkDAO er ikke det eneste prosjektet som har fått erfare denne typen risiko. Bare uker tidligere ble TOP Token utsatt for en styringsovertakelse der angriperen fikk over halvparten av stemmemakten gjennom en svært liten tokenbeholdning, blant annet på grunn av en feilkonfigurering i en Aragon-DAO. Tapet ble anslått til 1,58 millioner dollar ^CH.

Sikkerhetsanalytikere mener dessuten at angrep som kombinerer tokenkjøp, sosial manipulering og kapring av forslag kan kreve mindre teknisk kompetanse enn tradisjonelle smartkontrakt-angrep, samtidig som gevinsten kan bli stor ^DW.

Hvilke løsninger vurderes?

Blant forslagene som diskuteres for å gjøre DAO-styring mer robust, er:

• Tidsvektet stemmegivning, der tokens må ha vært holdt en viss periode før de gir full stemmemakt.
• Obligatoriske timelåser for forslag som flytter midler fra statskassen.
• Flersignaturkrav eller samfunnsbaserte vetomekanismer før store overføringer gjennomføres.
• Kvadratisk eller konkav stemmegivning, som skal redusere dominansen til de største tokenholderne ^IMB.

Ingen av modellene er imidlertid en fullstendig garanti. Forskning publisert i 2026 viser at også konkave stemmesystemer kan omgås gjennom såkalte Sybil-angrep, der en aktør deler beholdningen på mange lommebøker og i praksis gjenskaper lineær stemmemakt ^C.

BonkDAO-saken gjør derfor et viktig skille tydelig: I DeFi handler sikkerhet ikke bare om hvorvidt smartkontraktene er feilfrie. Selve reglene for hvem som får bestemme over pengene, kan også være angrepsflaten.